Bibliothèque de Skills

Ce skill analyse une fenêtre de travail capturée par Screenpipe, regroupe les séquences répétées et les compare aux 166 skills scientifiques existants. Les données restent locales et seuls des résumés expurgés peuvent atteindre le LLM choisi. Il refuse proprement de fonctionner sans Screenpipe et exige une invocation explicite, ce qui borne l'accès à un historique sensible.

Skill build123d pour microfluidique, supports optomécaniques, racks, adaptateurs, montages expérimentaux et pièces imprimées en 3D. Il traite le STEP comme artefact de référence et vérifie les dimensions d'accouplement contre normes ou plans fournisseur. La géométrie est contrôlée numériquement et visuellement avant toute fabrication.

Skill de surveillance de variants via les API publiques GenSpectrum LAPIS et la nomenclature Pango actuelle. Il traite les alias, retraits et recombinants comme une structure de données vivante, puis compare les fréquences dans le temps. La règle centrale interdit toute affirmation sur le variant dominant depuis la mémoire du modèle.

Le framework de référence d'obra (Jesse Vincent) pour outiller un agent de codage : une vingtaine de skills composables (brainstorming, TDD, débogage, worktrees, revue de code) plus les instructions qui garantissent que l'agent les utilise. Installation documentée sur plus de dix agents. C'est la brique la plus mature de l'écosystème skills.

Ce skill audite C, C++ et Rust pour trouver les copies de secrets non nettoyées et les effacements supprimés par optimisation compilateur. Il exige des preuves au niveau IR ou assembleur, suit les spills et le tas et vérifie la couverture des chemins. Le workflow est découpé en phases avec état de reprise, rapports et tests.

Skill de métrologie scientifique pour conversions contextuelles, budgets d'incertitude Type A/Type B, corrélations, facteurs de couverture et arrondis défendables. Il combine Pint, uncertainties et un auditeur statique local pour repérer les unités supprimées ou les propagations cassées. Les groupes de Reynolds, Peclet, Damköhler ou Knudsen servent aussi à détecter un résultat dimensionnellement correct mais physiquement absurde.

Ce skill distingue les cadres ICH Q2(R2)/Q14, USP, ICH M10, CLSI EP et ISO/IEC 17025 au lieu de les mélanger. Il couvre HPLC, LC-MS/MS, GC, ICP-MS, qPCR, NIR et essais cellulaires, avec critères d'acceptation définis avant observation des données. Ses scripts statistiques utilisent uniquement la bibliothèque standard pour rester reproductibles.

Cette skill guide Claude dans l'utilisation du CLI ipsw pour la recherche sur iOS et macOS : analyse de binaires Mach-O, désassemblage dans le dyld_shared_cache, extraction de kernelcaches et KEXTs, requêtes d'entitlements, décompilation de profils sandbox et diff de deux versions de firmware. Le frontmatter est très détaillé avec des déclencheurs précis. L'auteur maintient l'outil ipsw lui-même, ce qui rend cette skill exceptionnellement crédible. Livrée comme plugin Claude avec un manifeste marketplace.

Skill officiel OpenAI pour alternatives textuelles, labels directs, contraste, clavier, reduced motion, exports statiques et états partageables. Il traite aussi WebGL, particules, parallax, diagrammes et cartes, avec un chemin non visuel conservant affirmation, preuve et caveat. L'accessibilité devient une contrainte de conception plutôt qu'une retouche finale.

Plugin officiel OpenAI organise autour d'un routeur qui normalise les entites biologiques puis choisit le plus petit ensemble de sources utiles. Ses 50 skills couvrent notamment ClinVar, gnomAD, Open Targets, AlphaFold, ChEMBL, ClinicalTrials.gov, UniProt et PubMed. Il impose la reconciliation des preuves et l'explicitation des limites d'etude.

Ce skill sépare métrique d'exposition, population d'analyse, modèle structurel, variabilité et covariables avant ajustement. Il couvre NCA, modèles compartimentaux et populationnels, exposition-réponse, TMDD, PBPK, bioéquivalence, allométrie et suivi thérapeutique. Les scripts locaux s'appuient sur NumPy et SciPy; les logiciels propriétaires cités ne sont jamais lancés automatiquement.

Ce skill orchestre un scan Semgrep sur une base de code multi-langage. Il détecte les langages automatiquement, répartit le travail entre plusieurs sous-agents et fusionne les résultats en SARIF. Il coupe la télémétrie par défaut, exige une validation explicite du plan de scan avant de démarrer et charge des rulesets tiers en plus du registre officiel. Il détecte aussi Semgrep Pro pour l'analyse de flux inter-fichiers quand elle est disponible.

Skill de preuve formelle fondé sur un principe net : concevoir les définitions de haut en bas, prouver de bas en haut. Il couvre squelettes avec sorry temporaires, extraction de lemmes, lisibilité, CI, linters, tactiques personnalisées et maxHeartbeats. La validation finale exige un projet Lean qui compile sans placeholder résiduel.

Skill officiel d'Anthropic pour Excel : formules sans erreur garantie (#REF!, #DIV/0! exclus), génération de graphiques, mise en forme conditionnelle, tableaux croisés dynamiques. Qualité production, source-available.

Ce skill construit et interroge une base CodeQL pour trouver des vulnérabilités par analyse de flux de données et de taint interprocédural. Il couvre Python, JavaScript/TypeScript, Go, Java/Kotlin, C/C++, C#, Ruby et Swift. Il insiste sur la qualité de la base construite (comptage de fichiers, erreurs d'extraction) et sur la création d'extensions de données pour capturer les wrappers maison que les suites standard ratent. Modes disponibles : couverture complète ou uniquement les résultats haute précision.

Skill officiel d'Anthropic qui traite les .docx comme des structures ZIP/XML : table des matières, en-têtes/pieds, insertion d'images, suivi des modifications, rechercher-remplacer. Qualité production, il alimente les capacités documentaires de Claude. Source-available (référence, pas open source).

Skill spécialisé en électrophysiologie extracellulaire haute densité, depuis SpikeGLX, Open Ephys ou NWB jusqu'aux unités prêtes pour publication. Il couvre prétraitement, mouvement, tri de spikes, métriques qualité et curation manuelle, modèle ou assistée visuellement. Des scripts exécutables et un template accompagnent le workflow.

Skill officiel OpenAI pour D3 geo, Leaflet, MapLibre, deck.gl, ArcGIS, Cesium et autres stacks cartographiques. Il distingue carte thématique, slippy map, itinéraire, terrain et imagerie, puis traite chevauchement, multi-échelle et usage mobile. Son apport rare est de refuser la carte lorsque la géographie n'ajoute rien à l'analyse.

Plugin officiel OpenAI comprenant 18 skills pour le controle qualite FASTQ, RNA-seq bulk et single-cell, variants germinaux ou somatiques, ATAC-seq, ChIP/CUT&RUN, microbiome et metagenomique. Il inspecte les entrees, privilegie des pipelines publics reproductibles et rend explicites installations, credentials et transferts cloud.

Plugin officiel OpenAI couvrant l'analyse fondamentale et evenementielle d'actions cotees. Il separe normalisation financiere, valorisation, audit de modele, scenarios, pitch long-short et suivi de these. La structure comprend des schemas et des tests, utiles pour produire des livrables financiers coherents sans confondre recherche et conseil personnalise.

Skill officiel OpenAI pour construire et depanner workflows, activities et workers Temporal. Il couvre determinisme et replay, signaux, queries, heartbeats, retries, versioning, continue-as-new et sagas, avec references par langage. Sa description cible aussi les pannes concretes : workflows bloques, non-determinisme et activites en retry.

Skill officiel d'Anthropic couvrant l'extraction de texte, la fusion/scission, la rotation, les filigranes, le remplissage de formulaires, le chiffrement et l'OCR de documents scannés. Qualité production, source-available comme les autres skills documentaires officiels.

Skill pour compositions, molécules, structures périodiques, entrées calculées et formats de chimie computationnelle via pymatgen. Il rend explicites la sensibilité des symétries, les paramètres de transformation et les licences des données Materials Project. Les requêtes réseau sont séparées du travail local et nécessitent le secret nommé MP_API_KEY.

Projet de yusufkaraaslan qui convertit sites de documentation, repos GitHub, PDF, vidéos et 14+ types de sources en skills Claude et pipelines RAG structurés. Très mature : plus de 3700 tests, docs multilingues, matrice de fonctionnalités et schémas d'architecture.

Un skill qui audite et redige du Terraform propre. Il declenche automatiquement des qu'un fichier .tf est partage, meme sans demande explicite, et couvre le nommage, l'organisation des fichiers, IAM, S3, VPC, CloudWatch et la conception de modules. Chaque regle renvoie au nom de la regle tflint correspondante pour que le controle soit automatisable, avec un rapport classe par severite.

Skill Superpowers qui impose d'écrire le test avant le code, avec un guide des anti-patterns à éviter. Conception solide, adossée à une méthodologie mature et bien documentée.

Skill d'analyse dimensionnelle pour code manipulant unités mixtes, fixed-point et facteurs d'échelle. Il inventorie tous les fichiers arithmétiques, construit un vocabulaire d'unités, annote, propage puis valide la couverture. Les comptages purs et les vérifications ponctuelles sont explicitement exclus du pipeline lourd.

Skill spécialisé pour llvm-dwarfdump, readelf, libdwarf, pyelftools et gimli. Il distingue les implémentations de dwarfdump, les particularités dSYM de macOS et les limites ELF de pyelftools. Les détails sensibles sont renvoyés vers la spécification DWARF et les implémentations de référence LLVM.

Ce plugin de Trail of Bits regroupe trois compétences pour l'analyse de code sécurité : CodeQL (suivi de teinte et flux de données interprocédural sur Python, JavaScript, Go, Java, C/C++), Semgrep (scan rapide par motifs avec règles intégrées et personnalisées, mode teinte source vers sink) et le parsing SARIF (agrégation et déduplication des résultats de plusieurs scanners). Il inclut des agents dédiés pour paralléliser les scans et trier les vrais et faux positifs. C'est la brique de base d'un audit statique outillé sur un dépôt.

Ce meta-skill de la collection Superpowers d'obra transpose la logique du développement piloté par les tests à l'écriture de skills. Il prescrit un cycle RED-GREEN-REFACTOR : d'abord observer un agent échouer sans le skill et noter ses rationalisations exactes, puis écrire la documentation minimale qui adresse ces échecs précis, enfin repérer les nouveaux contournements et ajouter des contre-mesures jusqu'à ce que le skill soit à l'épreuve. Il insiste sur l'optimisation de la découverte (descriptions qui commencent par Use when) et sur l'adéquation entre la forme du skill et le type d'échec visé.

Skill officiel OpenAI pour piloter Boltz lors de campagnes de conception de binders. Il distingue exploration et production, structure les payloads, exige une estimation avant soumission payante et conserve des identifiants idempotents. Le perimetre exclut clairement le criblage de proteines ou petites molecules existantes.

Skill officiel OpenAI base sur un helper Python sans dependance pour l'API locale Zotero. Il couvre inventaire, recherche, collections, tags, export BibTeX, insertion de clefs dans LaTeX ou Markdown et lecture de texte indexe sur demande. Les imports et ecritures dans la bibliotheque restent des actions explicites et ciblees.

Skill officiel d'Anthropic pour PowerPoint : création depuis zéro ou par template, layouts maîtres, notes de présentateur, commentaires. Alimente les capacités deck de Claude, en qualité production.

Ce skill lance un audit SEO complet d'un site. Il rend la page d'accueil, detecte le type d'activite, crawle jusqu'a 500 pages en respectant robots.txt, puis delegue a plusieurs specialistes (technique, contenu, schema, sitemap, performance) pour produire un score de sante et un rapport actionnable. C'est la piece maitresse d'une collection SEO tres riche (25 sous-skills couvrant E-E-A-T, backlinks, SEO local, e-commerce, international, GEO). Utile quand on vous demande un audit ou un bilan SEO de site.

Skill Superpowers qui structure le débogage en quatre phases pour remonter à la cause racine plutôt que de rustiner. Approche rigoureuse, bien intégrée au reste du framework.

Ce skill de la collection Superpowers d'obra impose une discipline de preuve avant toute affirmation d'achèvement ou de correction. Sa règle centrale est simple : les preuves avant les affirmations, toujours. Avant de dire que les tests passent, qu'un bug est corrigé, qu'un build réussit ou que le travail est terminé, il faut identifier la commande de vérification, la relancer à froid, lire toute la sortie en vérifiant codes de sortie et compteurs d'échecs, puis n'affirmer qu'accompagné de la preuve. Il rejette explicitement les formulations comme devrait marcher ou passe probablement.

Ce skill accompagne la rédaction, la revue et l'optimisation de règles YARA-X, le successeur en Rust de YARA legacy qui alimente les systèmes de VirusTotal. Il couvre le choix des chaînes qui génèrent de bons atomes, le ciblage de familles précises plutôt que de catégories, le test contre du logiciel sain avant déploiement, les court-circuits avec des vérifications bon marché en premier, ainsi que la migration depuis l'ancien YARA et l'analyse d'extensions Chrome ou d'applications Android.

Skill du framework Superpowers qui impose une phase d'exploration : questionner l'intention, les besoins et le design avant d'écrire du code. Bien conçu et intégré à une méthodologie éprouvée, il évite le travail créatif à l'aveugle.

Ce skill officiel du dépôt anthropics/skills sert de référence complète pour construire des applications avec l'API Claude et le SDK Anthropic. Il couvre plusieurs langages (Python, TypeScript, Java, Go, Ruby, C#, PHP, cURL) et guide le choix de la bonne surface d'API, l'usage correct des modèles courants, le tool use, le streaming, le prompt caching, le token counting et la migration vers de nouveaux modèles. Il impose un contrôle de fournisseur avant toute édition (repérer les marqueurs non-Anthropic) et documente les pièges d'API et anti-patterns à éviter. Frais et à jour, dernier commit du 1er juillet 2026.

Cette collection transforme un agent en assistant scientifique : 140 skills couvrant la bioinformatique, la chémoinformatique, la recherche clinique et le machine learning, avec l'accès à plus de 100 bases de données scientifiques. Elle s'appuie sur des bibliothèques spécialisées et suit le standard ouvert Agent Skills. C'est la référence pour tout travail de recherche en sciences de la vie assisté par IA.

Skill Superpowers qui gère le fan-out de tâches indépendantes vers des sous-agents parallèles. Utile dès qu'on a 2+ chantiers sans dépendance ; conception adossée au framework et à sa logique subagent-driven.

Ce skill instaure une posture de doute méthodique en cours de travail : au lieu de laisser une réponse confiante passer pour une réponse correcte, il matérialise un relecteur en contexte neuf, orienté pour réfuter plutôt qu'approuver, avant qu'une décision importante ne s'installe. Vous l'activez quand la justesse compte plus que la vitesse, en code inconnu, ou pour les opérations sensibles en production. Il fait partie de la collection de skills d'ingénierie d'Addy Osmani.

Applique des pratiques de durcissement eprouvees aux workflows GitHub Actions. Le skill se declenche pour securiser un pipeline, revoir un YAML de workflow, gerer permissions et secrets, ou epingler des actions contre les attaques de supply chain. Il connait les outils zizmor et pinact et propose une revue quand un fichier de workflow est partage.

Ce skill transforme Claude en opérateur de reconnaissance externe pour des engagements autorisés. Il fournit des chemins de sondage concrets, des regex, des payloads, des one-liners curl et des URL d'outils, avec plus de 200 Ko de tradecraft structuré (secret-regex modernes incluant clés d'API IA, énumération d'identité Entra/Okta, validateurs read-only). Extrêmement complet et versionné.

Skill officiel OpenAI centre sur l'experience reellement rendue d'un jeu navigateur. Il couvre boot, verbes principaux, transitions, lisibilite du HUD, mobile, reduced motion et synchronisation entre etat React et scene 3D. Pour Canvas et WebGL, il exige des captures car les assertions DOM ne detectent pas les regressions visuelles.

Plugin officiel OpenAI pour creer et rendre des videos via le framework open source HyperFrames. Ses cinq skills couvrent composition, CLI, registre de composants, animation GSAP et conversion d'un site en sequence video. Le workflow garde les animations et donnees dans du HTML inspectable plutot que dans un editeur opaque.

Skill officiel OpenAI pour relier TwiML et ConversationRelay à une application WebSocket. Twilio gère ASR et TTS tandis que l'application reçoit les transcriptions et streame les réponses du modèle. Il documente messages du protocole, fournisseurs de voix et prérequis d'onboarding plutôt que de masquer les dépendances téléphonie.

Un skill de planification a l'echelle des gros chantiers qui ecrit le plan de taches, les trouvailles et la progression dans des fichiers markdown sur disque, dans l'esprit Manus. Le travail survit ainsi a une compaction de contexte ou a un /clear, avec reprise de session automatique. Le hook fourni est durci contre l'injection de prompt (attestation SHA256, contenu traite comme donnee et non comme instruction).

Publiée par Meta (facebookresearch), cette skill effectue une revue de code en une seule passe qui remonte à la fois les faiblesses de sécurité mappées CWE et les violations de vie privée mappées RGPD. Elle applique une méthodologie en cinq phases avec décomposition détecteur puis validateur et privilégie la précision sur le rappel. Le dépôt embarque un benchmark Python de 128 cas sur 30 catégories, un sous-ensemble de vrais négatifs et le harnais d'évaluation issu du papier SecPriv. Le SKILL.md utilise un en-tête HTML plutôt qu'un frontmatter YAML mais reste un vrai skill documenté et sourcé.

Ce skill de la collection Superpowers d'obra structure l'exécution d'un plan d'implémentation en confiant chaque tâche indépendante à un sous-agent isolé plutôt que de tout traiter en série dans un seul contexte. Le cycle par tâche enchaîne le dispatch d'un implémenteur, une revue de conformité et de qualité, la correction des points critiques ou importants, puis le passage à la tâche suivante sans pause. Un registre de progression permet de survivre à la compaction du contexte, et une revue finale couvre toute la branche. Conçu pour les plans à tâches largement indépendantes qui restent dans la même session.

Ce plugin de Trail of Bits conduit une revue de sécurité centrée sur les diffs en six phases : tri et scoring du risque, analyse du code modifié et de l'historique git pour repérer les régressions, couverture de tests, calcul du rayon d'impact (nombre d'appelants affectés), analyse de contexte approfondie, puis modélisation adverse de l'exploitabilité. Il priorise l'authentification, la cryptographie, les transferts de valeur et les appels externes, et s'appuie sur git blame pour détecter les vulnérabilités réintroduites. Il produit un rapport markdown avec résumé exécutif, failles critiques et scénarios d'attaque.

Skill d'audit mobile ciblé sur Firebase Realtime Database, Firestore, Storage, Auth et Cloud Functions. Il distingue clef API publique et règles réellement ouvertes, et refuse les tests sans autorisation explicite. L'invocation automatique est désactivée dans sa source pour préserver cette frontière.

Collection de skills couvrant le framework back-end Vovk.ts pour Next.js App Router, avec une skill de base à charger systématiquement et des skills spécialisées par sujet : génération de clients RPC typés, procédures et contrôleurs, OpenAPI, validation, streaming JSON Lines, multitenant et intégration React Query. Les descriptions de frontmatter sont parmi les plus soignées observées, avec déclencheurs précis et renvois explicites entre skills. Maintenue activement par l'auteur du framework, sous licence MIT.

Skill Superpowers qui transforme des exigences en plan d'implémentation multi-étapes avant de toucher au code. Structuré et cohérent avec la logique executing-plans du même framework.

wshobson/agents est un marketplace de plugins parmi les plus fournis de l'ecosysteme. Il rassemble des dizaines de plugins couvrant la revue de code, la securite backend, le refactoring, l'automatisation CI/CD, l'orchestration d'agents et le marketing. Le manifeste .claude-plugin/marketplace.json est reel et le repo est activement maintenu. Vous l'installez via /plugin marketplace add puis vous piochez les plugins utiles.

Cette skill de l'équipe browser-use permet de piloter Chrome via le Chrome DevTools Protocol depuis JavaScript. Le CLI browser-harness-js démarre automatiquement un serveur HTTP bun de longue durée qui détient une session CDP entièrement typée, et chaque appel s'exécute contre la même connexion persistante : session, onglet actif et variables globales survivent aux appels. Utile pour automatiser, scripter ou inspecter un navigateur Chrome, en simple ou multi-onglets, en attachant à un Chrome existant ou lancé avec remote debugging. Frontmatter clair et SDK codegen fourni.

Skill Superpowers qui déroule un plan d'implémentation en séquences avec checkpoints de revue humaine. Conçu pour les sessions séparées où l'on veut garder la main sur la progression.

Ce skill enseigne la rédaction de harnais de fuzzing, la fonction d'entrée qui reçoit les données aléatoires du fuzzer et les route vers le système testé. Il explique comment un bon harnais expose les bons chemins de code et évite les crashs non reproductibles, avec des techniques transversales à plusieurs langages. Il fait partie de la collection Testing Handbook de Trail of Bits.

Ce skill officiel Anthropic du plugin plugin-dev fournit une guidance complete pour creer et implementer des hooks de plugins Claude Code, avec un focus sur l'API avancee des hooks bases sur des prompts. Il couvre tous les evenements (PreToolUse, PostToolUse, Stop, SubagentStop, SessionStart, SessionEnd, UserPromptSubmit, PreCompact, Notification), la validation d'usage d'outils, le blocage de commandes dangereuses et l'usage de CLAUDE_PLUGIN_ROOT. Utile des qu'on veut mettre en place de l'automatisation evenementielle.

Un skill dedie qui deroule un workflow structure pour generer, revoir et migrer des ressources Kubernetes sans halluciner. Il capture le contexte d'execution (version du cluster, distribution, methode de deploiement, politiques de securite) puis traite des modes de defaillance connus : defauts de securite des workloads, famine de ressources, exposition reseau, derive de l'API. Couvre EKS, GKE, AKS, OpenShift et les controleurs GitOps.

Ce skill officiel Anthropic (implementation de reference) accompagne un fondateur technique dans Claude Code pour construire sur Claude Managed Agents. Il interroge sur ce qu'on veut batir, cadre le plus petit agent qui fait le cur du travail (v0), le lance dans le compte du fondateur, le note contre sa propre definition du fini, itere, et pose un deploiement planifie si la tache est recurrente. Tout le reste est presente comme un plan v1/v2 explicite. Requiert une cle API Anthropic du compte de l'utilisateur a partir de l'etape de lancement.

Skill officiel d'Anthropic qui guide la construction de serveurs MCP pour connecter des API à Claude. Apache-2.0, adossé au repo officiel de skills très largement utilisé.

Ce skill donne a l'agent un acces complet a Google NotebookLM, y compris des capacites absentes de l'interface web. Vous pouvez creer des notebooks, ajouter des sources variees, dialoguer avec le contenu et generer podcasts ou resumes. Il s'installe via le paquet Python notebooklm-py et gere l'authentification et les versions de Python proprement.

Ce skill prépare Claude avec une méthodologie experte d'injection SQL pour les tests d'intrusion web autorisés. Il détaille l'exploitation spécifique par base de données (MySQL, MSSQL, PostgreSQL, Oracle), les techniques de contournement de WAF, l'énumération et l'escalade de privilèges. Il fait partie de la collection Claude-Red, une bibliothèque offensive structurée par surface d'attaque.

Skill officiel OpenAI pour valider des parcours Android dans un emulateur sans deviner les coordonnees depuis une capture. Il derive les interactions de l'arbre UI, collecte screenshots et logcat et couvre les etats de scroll ou de crash. Des helpers fournissent une selection exacte des noeuds et une synthese compacte de l'arbre.

Une defense contre l'injection de prompt indirecte, adossee a une recherche publiee par Lasso Security. Le skill installe un hook PostToolUse qui inspecte les sorties d'outils (fichiers lus, pages web, resultats de commandes) a la recherche d'instructions malveillantes cachees, puis previent Claude du contenu suspect au lieu de le laisser suivre aveuglement des consignes injectees. Le paquet fournit un vrai SKILL.md, un cookbook d'installation, un fichier de patterns editable et une batterie de prompts d'injection de test.

Ce skill de la collection Superpowers d'obra prescrit une réception de revue de code centrée sur la rigueur technique plutôt que sur l'accord de façade. Au lieu d'accepter automatiquement les suggestions, il impose de lire tout le retour, de reformuler l'exigence, de vérifier contre le code réel, d'évaluer la solidité technique dans le contexte du projet, puis de répondre par un accord argumenté ou une objection raisonnée avant d'implémenter un point à la fois avec tests. Il bannit les formules performatives et stoppe toute implémentation tant que les retours ambigus ne sont pas clarifiés.

Ce skill de la collection Superpowers d'obra formalise la demande de revue de code auprès d'un sous-agent spécialisé, en évaluant tôt et souvent pour éviter que les problèmes ne s'accumulent. Le processus capture le contexte git (BASE_SHA et HEAD_SHA), dispatche un reviewer avec un gabarit rempli décrivant la tâche et les exigences, puis trie les retours par sévérité en corrigeant immédiatement le critique et l'important. Il précise les moments obligatoires de revue (fin de tâche, avant fusion) et bannit l'excuse du c'est simple.

Issue de la collection solo-founder-superpowers, cette skill couvre tout le flux de production de contenu SEO : brief de l'article, rédaction avec humanisation intégrée pour éviter la détection IA, optimisation pour les SERP features et les citations par les moteurs de recherche IA, puis auto-contrôle qualité avant livraison. Elle renvoie explicitement vers les skills sœurs de stratégie, de technique et d'audit SEO. Frontmatter YAML riche et bien pensé, collection MIT très suivie.

Ce plugin de Trail of Bits recherche des variantes d'une vulnérabilité déjà trouvée, sur l'ensemble d'une base de code. Il suit une méthode en cinq étapes : comprendre le problème d'origine, créer un motif exact, identifier les points d'abstraction, généraliser itérativement, puis analyser les résultats. Il guide le choix de l'outil (ripgrep, Semgrep ou CodeQL) et fournit des gabarits de motifs pour Python, JavaScript, Java, Go et C++. Il met en garde contre les motifs trop étroits. Utile après une découverte initiale pour transformer un bug en classe de bugs.

Ce plugin de Trail of Bits accompagne la rédaction, la revue et l'optimisation de règles YARA-X (le successeur en Rust de YARA, utilisé en production par VirusTotal). Il transmet le jugement d'un analyste expérimenté plutôt qu'une simple syntaxe : évaluation de la qualité des chaînes, choix des indicateurs (les noms de mutex priment, les noms d'API sont peu fiables), convention de nommage CATEGORY_PLATFORM_FAMILY_DATE, optimisation des atomes pour la performance, validation contre les goodware pour éviter les faux positifs, et migration depuis l'ancien YARA. Fournit des scripts de lint et d'analyse d'atomes exécutés via uv.

Skill Superpowers pour créer un espace de travail isolé (worktree git) avant d'attaquer une feature, évitant de polluer la branche courante. Utilitaire ciblé mais fiable, adossé au framework de référence.

Ce skill mène une revue de qualité web complète sur plus de 150 contrôles issus des audits Google Lighthouse : performance, accessibilité, SEO et bonnes pratiques. Il est à jour de Lighthouse v13 et de la bascule vers les Performance Insight Audits. Vous l'activez pour auditer un site, lancer un audit Lighthouse ou optimiser une page. C'est le skill pivot de la suite web-quality d'Addy Osmani, qui contient aussi des skills dédiés accessibilité, Core Web Vitals, performance et SEO.

Ce skill fournit des lignes directrices d accessibilite completes, alignees sur WCAG 2.2 et les audits Lighthouse, structurees autour des principes POUR (perceptible, utilisable, comprehensible, robuste). Il fait partie de la suite web-quality-skills d Addy Osmani (accessibilite, Core Web Vitals, performance, SEO, bonnes pratiques).

Un skill qui produit des diagrammes techniques professionnels sous forme de fichiers HTML autonomes avec graphiques SVG. Il accepte une description en langage courant ou du code Mermaid colle, puis met le schema en page dans son propre style. Pratique pour illustrer une architecture systeme, un pipeline de donnees, une topologie reseau, un flux d'approbation ou une machine a etats, avec export en un clic.

Cette skill repère et supprime les marqueurs typiques de l'écriture générée par IA, avec un mode détection seule, un mode réécriture en place et un profil de voix optionnel (casual, professionnel, technique, chaleureux, direct). Elle s'appuie sur une table de remplacements et une passe d'itération jusqu'à convergence. Idéale pour donner un ton humain et crédible à vos contenus.

Un filet de securite au niveau du hook qui rattrape les commandes git et filesystem destructrices avant qu'elles ne s'executent. Il couvre plusieurs agents CLI (Claude Code, Codex, OpenCode, Gemini CLI, Copilot CLI, Kimi Code, Pi) et embarque des regles ast-grep, un schema de configuration, une suite de tests et un empaquetage marketplace. L'ingenierie est soignee (biome, husky, codecov, plugin.json + marketplace.json), ce qui en fait un garde-fou de qualite production.

Ce depot rassemble une configuration Claude Code complete et commentee, pensee comme exemple a copier. Cote hooks, il montre des PreToolUse qui bloquent l'edition sur la branche main, des PostToolUse qui formatent le code, lancent les tests et le linting, et un UserPromptSubmit qui evalue et suggere les skills a activer selon des mots-cles et des motifs de fichiers. Il inclut aussi des workflows planifies (sync docs, revue qualite, audit de dependances). C'est une base d'apprentissage solide pour comprendre comment cabler tous les evenements de hook ensemble.

Ce skill vous aide a definir et organiser les design tokens qui pilotent la coherence visuelle. Il distingue les tokens globaux (valeurs brutes), les alias semantiques et les tokens de composant, avec une convention de nommage claire et des regles de theming. Il fait partie de la collection designer-skills, une bibliotheque de plus de 90 skills de design bien redigee et maintenue.

Ce skill donne à un agent Claude la capacité de piloter un navigateur web en exécutant du JavaScript dans un sandbox QuickJS WASM isolé de l'hôte. Il s'appuie sur Playwright, sait se connecter à une instance Chrome existante (via remote debugging) ou lancer un Chromium neuf, et couvre navigation, clics, remplissage de formulaires, captures d'écran et interaction DOM. Installation via npm puis une commande d'install. C'est l'un des skills de navigation les plus populaires de l'écosystème.

Cette collection officielle maintenue par l'équipe Expo outille votre agent pour travailler sur des projets Expo et Expo Application Services. Elle apporte les conventions, workflows et pièges propres à l'écosystème React Native / Expo, directement depuis la source. À privilégier pour tout développement mobile Expo.

Assistant expert pour bâtir des systèmes logiciels conformes à FHIR, le standard d'échange de données de santé. La skill couvre la gestion de paquets et de spécifications, l'écriture de profils, la validation, la terminologie, l'authoring de guides d'implémentation, FHIR Shorthand avec SUSHI et GoFSH, ainsi que SMART on FHIR. Elle vise la construction de serveurs, clients, validateurs et applications de santé pour FHIR R4, R4B et R5. Frontmatter YAML propre et contenu technique fourni, éditée par PhenoML.

Skill Superpowers qui présente des options structurées pour intégrer un travail terminé (fusion, pull request, ou nettoyage). Ferme proprement le cycle de développement, en cohérence avec le reste du framework.

Compétence coréenne du pack k-skill qui détecte les marqueurs d'IA spécifiques au coréen (style traduit, formules toutes faites, passif et nominalisation excessifs, règle de trois, ponctuation artificielle) classés par gravité S1/S2/S3, puis réécrit un texte naturel à sens constant. En précisant une longueur cible, elle allonge ou raccourcit le texte. Elle se déclenche sur des demandes comme rendre le texte moins IA ou l'ajuster à N caractères.

Ce skill guide la revue d'un contrat en partant des quatre éléments de validité et d'un tableau des clauses essentielles avec leurs signaux d'alerte. Il se déclenche dès que l'utilisateur veut relire un accord, comprendre des termes ou repérer une clause risquée. Le contenu est cadré comme une aide pédagogique, avec un rappel explicite de consulter un juriste. Frontmatter propre et cadre IRON LAW détaillé.

neo4j-skills est une collection officielle neo4j-contrib de nombreux skills couvrant Cypher, la Graph Data Science, GraphRAG, GenAI, l'import de donnees, les drivers (Python, Java, Go, JS, .NET) et la memoire d'agent. Chaque dossier *-skill contient un SKILL.md reel avec frontmatter detaille (version, compatibilite, quand utiliser ou non). Le depot embarque .claude-plugin, .codex-plugin et une extension Gemini, plus des evals.

Ce skill donne à Claude une expertise en attaque de domaines Active Directory on-prem et hybrides Entra ID. Il couvre l'empoisonnement LLMNR/NBT-NS, le relais NTLM, le Pass-the-Hash/Ticket, la persistance (DCSync, DCShadow, Skeleton Key) et les attaques de trust forestier. Extrait de la collection Claude-Red.

Ce skill outille Claude pour les engagements red team ciblant des comptes cloud. Il couvre l'exploitation des rôles IAM (PassRole, chaînes AssumeRole), les backdoors serverless, le mouvement latéral cross-account, les attaques Kubernetes managé (EKS/AKS/GKE) et l'évasion de CloudTrail/GuardDuty. Une pièce de la collection Claude-Red.

Skill officiel OpenAI pour ajouter le suivi des conversions publicitaires dans un depot. Il guide l'installation du pixel et, si necessaire, de la Conversions API, avec references officielles et controles locaux. Son perimetre est etroit et directement operationnel pour les equipes acquisition.

Ce skill audite une URL precise sans exports ni acces analytics. A partir de la seule URL, il recupere la page, identifie le mot-cle principal, fait une recherche Google, lit les 3 premiers concurrents et note le contenu sur sept dimensions. La methodologie s'appuie sur des praticiens SEO reconnus (Koray Tugberk, Kyle Roof, Lily Ray) plutot que sur les guidelines officielles, avec un garde-fou anti-contenu-generique. Utile pour savoir concretement pourquoi une page ne performe pas et quoi corriger.

pm-skills est un marketplace signe Pawel Huryn dedie au product management. Il expose 9 plugins (decouverte, strategie, execution, recherche marche, data analytics, go-to-market, marketing growth, boite a outils PM) avec 68 skills et 42 workflows chaines. Le manifeste marketplace.json v2.1.0 est reel et bien structure, chaque plugin ayant son dossier skills/ et commands/.

Skill officiel d'Anthropic qui accompagne la création interactive d'un nouveau skill par questions-réponses. Apache-2.0, brique méta du repo officiel.

Ce plugin de Trail of Bits identifie automatiquement les vulnérabilités dans les bases C et C++. Il s'appuie sur le Testing Handbook de Trail of Bits et orchestre jusqu'à seize agents en parallèle par vague, sur sept clusters de sécurité toujours actifs (47 passes) plus des clusters conditionnels C++, Windows et dépendants de la plateforme : débordements de tampon, sécurité mémoire, gestion des erreurs d'appels système, concurrence, gestion des privilèges. On configure le modèle de menace (distant/local), le modèle des workers (haiku/sonnet/opus), le filtre de sévérité et un sous-répertoire cible. Sortie en markdown et SARIF 2.1.0, avec déduplication et jugement des faux positifs.

Ce plugin de Trail of Bits repère les vulnérabilités liées à des valeurs par défaut dangereuses : secrets codés en dur (clés JWT, identifiants API, secrets de session), identifiants par défaut (admin/admin), cryptographie faible (MD5, DES, mode ECB), contrôles d'accès trop permissifs (CORS en wildcard) et configurations de sécurité manquantes. Il applique le principe : une application qui plante sans configuration correcte est sûre, une application qui tourne avec des défauts non sûrs est vulnérable. Utile pour l'audit de production, les configs de déploiement (Docker, Kubernetes, IaC) et la validation avant mise en ligne.

Ce plugin de Trail of Bits analyse les projets Rust pour plusieurs classes de bugs, à partir d'une étude empirique de 632 advisories de la base RustSec : sécurité mémoire dans le code unsafe, vecteurs de déni de service (panics, épuisement de ressources, débordements de pile), défauts de concurrence (races, deadlocks), sécurité FFI aux frontières inter-langages, gestion des erreurs (résultats ignorés, conversions avec perte) et correction logique (invariants de traits). Il détecte des indicateurs de capacité (has_unsafe, has_ffi, has_concurrency) pour activer sélectivement les analyses pertinentes. Configuration du modèle de menace, du modèle de worker et de la sévérité ; sortie markdown plus SARIF 2.1.0.

Ce plugin de Trail of Bits identifie les designs d'API et de configuration qui poussent au mauvais usage. Il évalue le code sous trois angles adverses : le développeur malveillant, le développeur paresseux (copier-coller non sûr) et le développeur confus (paramètres intervertis). Il couvre six catégories de risque : choix d'algorithme (par exemple JWT alg none), défauts dangereux, API primitives contre sémantiques (clé et nonce intervertibles), falaises de configuration (verify_ssl false qui désactive toute validation), échecs silencieux et sécurité par chaînes de caractères. Principe : l'usage sûr doit être le chemin de moindre résistance.

Ce meta-skill de la collection Superpowers d'obra établit la règle fondatrice du framework : toujours vérifier et invoquer un skill applicable avant d'agir, y compris avant de répondre ou de poser une question de clarification. Il prescrit de vérifier d'abord et d'agir ensuite, de prioriser les skills de processus (brainstorming, débogage systématique) avant les skills d'implémentation, et de traiter la règle comme non négociable. Il liste les schémas de pensée qui trahissent un contournement, comme c'est simple ou j'ai besoin de contexte d'abord.

Skill officiel d'Anthropic qui pilote Playwright pour tester des applications web locales et vérifier le comportement de l'interface. Apache-2.0, adossé au repo officiel.

Skill officiel d'Anthropic pour bâtir des artefacts HTML riches à base de React et Tailwind CSS. Apache-2.0, issu du repo de skills officiel très utilisé.

Compétence de traduction du pack baoyu-skills, très active. Elle traduit articles, fichiers ou URL entre le chinois et l'anglais et propose trois niveaux de finition ainsi qu'un glossaire personnalisable pour tenir la terminologie. Elle se déclenche sur des mots-clés bilingues comme traduire, 翻译 ou 精翻. Frontmatter complet et dépendances déclarées.

Ce skill guide le fuzzing de projets Rust avec cargo-fuzz, la sous-commande Cargo qui active automatiquement les flags de compilation utiles, y compris AddressSanitizer, en s'appuyant sur libFuzzer. Il fait partie de la collection Testing Handbook de Trail of Bits et cible spécifiquement l'écosystème Rust/Cargo.

Cavekit propose un pipeline complet du besoin au logiciel : la skill spec est l'unique mutateur d'un fichier SPEC.md au format caveman (invariants, sections §G/§C/§I/§V/§T/§B, backprop de bugs), puis d'autres skills (build, research, review, grill, deepen, check, backprop) exécutent, valident et font relire le travail par un autre modèle. Approche spec-driven rigoureuse et originale.

Ce skill guide Claude pour créer des projets Cloudflare Workers de bout en bout : structure Hono, configuration des bindings, résolution des problèmes de syntaxe d'export, de conflits de routes API, de HMR et d'échecs de déploiement. Issu de la collection jezweb, un auteur très prolifique de skills full-stack.

echook fournit un systeme de notifications a deux voies pour les assistants de code IA. Le premier canal delivre des alertes audio et hors-bande (toasts desktop, resumes vocaux via TTS, webhooks) quand l'agent termine une tache, demande une permission ou atteint une limite de debit. Le second epingle une status line personnalisable montrant en temps reel l'usage du contexte, les quotas API, le statut git et les metriques de session. Le systeme couvre de nombreux evenements de cycle de vie sur les trois editeurs. La documentation est tres soignee (diagrammes, tables, matrice de plateformes) et le CI inclut des smoke tests.

Ce skill fait de l'agent un specialiste email marketing. Il couvre l'automation (flows, sequences), le pilotage d'un ESP via MCP ou connecteurs, le diagnostic de deliverabilite, la redaction et le nettoyage de copie, la segmentation, la conformite, le cold email, et 19 playbooks sectoriels, plus WhatsApp/SMS/RCS. Skill unique et tres documente (55K mots, 908 sources citees). Utile pour construire ou depanner tout un dispositif emailing.

Ce skill applique la loi de Fitts (formule MT = a + b x log2(2D/W)) pour dimensionner et placer les elements cliquables. Il donne des seuils concrets (44x44pt Apple HIG, 48x48dp Material), des tableaux d applications par pattern et precise ce que la loi ne couvre pas. C est l un des nombreux skills fondes sur des lois d UX de la collection designer-skills.

Graphify est une skill d'assistant de code (Claude Code, Codex, Cursor, Gemini CLI et d'autres) qui cartographie tout un dossier (code, schémas SQL, scripts, docs, PDF, images, vidéos) en un graphe de connaissances interrogeable. L'extraction du code se fait localement via tree-sitter pour 36 langages, tandis que docs et images passent par le modèle pour identifier les relations, avec un étiquetage de confiance (extrait, inféré, ambigu). Vous interrogez ensuite le graphe en langage naturel plutôt que de fouiller les fichiers, avec sorties HTML interactive, rapport markdown et JSON portable.

Cette collection officielle de HashiCorp outille votre agent pour les produits maison, avec un focus sur Terraform et l'automatisation d'infrastructure. Elle porte les bonnes pratiques et workflows recommandés par l'éditeur. Le premier réflexe pour tout travail infrastructure-as-code sur la stack HashiCorp.

Ce skill realise une passe i18n sur un ensemble de changements ou une PR pour convertir les chaines en dur vers le systeme d'internationalisation du projet. Il identifie le perimetre via gh pr diff ou git diff, filtre les composants concernes, definit des messages avec des identifiants stables et remplace les chaines par des appels formates. Il gere les cas limites ICU sans toucher a la logique ni a la mise en page.

Ce skill lit un contrat en .docx, identifie les termes problématiques, les protections manquantes et les écarts au marché, puis génère un tableau JSON de propositions de modifications converti en Word à modifications suivies, PDF et markdown. Le format JSON de chaque redline est documenté champ par champ. Utile pour livrer un rendu de qualité professionnelle plutôt qu'un simple commentaire.

Ce skill accompagne le fuzzing de code C/C++ avec libFuzzer, le fuzzer in-process guidé par couverture intégré à LLVM. Simple à installer et largement supporté, c'est le point de départ conseillé pour un projet C/C++ compilable avec Clang. Il fait partie de la collection Testing Handbook de Trail of Bits.

Orienté pratique, ce skill insiste sur les clauses de fond souvent acceptées sans lecture (responsabilité, indemnisation, résiliation, PI) là où se cache le vrai risque. Il s'active pour évaluer un contrat fournisseur, un partenariat ou un contrat de service et proposer une négociation de meilleures conditions. Complémentaire du skill law-contract, plus juridique, celui-ci est côté opérations.

Skill Prysmial (tier maison) qui transforme un besoin métier décrit en langage naturel en un fichier SKILL.md valide (frontmatter name + description, corps d'instructions), respectant le format des skills Claude et le ton Prysmial. C'est la brique constructrice qui alimente l'offre payante.

Ce skill officiel Anthropic vit dans le plugin plugin-dev du depot claude-code. Il guide la creation de skills efficaces pour les plugins Claude Code : structure du dossier, redaction de la description, divulgation progressive du contenu et bonnes pratiques de developpement. Il se declenche quand on veut creer un skill, l'ajouter a un plugin, ameliorer sa description ou organiser son contenu.

Ce skill sécurise le traitement des webhooks Stripe. Il couvre la vérification de signature sur le corps brut, les clés d'idempotence, la protection anti-replay, l'allowlist de types d'événements, les pièges du remboursement partiel et de la double devise, et le re-fetch de l'état autoritatif auprès de Stripe pour toute action qui touche de l'argent réel. Les exemples sont en Node/Express mais les principes portent sur d'autres PSP. À invoquer au premier câblage, à l'ajout d'un type d'événement, ou après un incident de paiement.

Ce plugin de Trail of Bits statue sur la validité d'une faille suspectée : vrai positif ou faux positif. Il route les findings selon leur complexité, entre un chemin standard (checklist linéaire : traçage du flux de données, évaluation d'exploitabilité, impact, pseudo-code de PoC, questions d'avocat du diable, revues de porte) et un chemin profond multi-phases pour les cas complexes (interactions inter-composants, concurrence, revendications ambiguës). Des agents dédiés cartographient les frontières de confiance, prouvent le contrôle attaquant et génèrent des PoC. Chaque chemin se conclut par six revues de porte obligatoires avec verdict documenté ; des hooks empêchent l'arrêt prématuré.

Ce skill conduit un audit d accessibilite complet aligne sur les WCAG, en classant chaque probleme par severite et en proposant des corrections concretes. Il couvre le design inclusif au-dela du simple contraste. Issu de la collection designer-skills (plus de 90 skills de design), il est utile en revue avant livraison.

Ce skill couvre l'ouverture d'une comptabilité propre, le choix d'un outil, la reconnaissance du revenu en SaaS (les encaissements Stripe ne sont pas du chiffre d'affaires comptable) et la préparation des impôts. Bien écrit et concret, avec des principes clairs comme séparer strictement finances pro et perso dès le premier jour. Frontmatter soigné et déclencheurs explicites.

claude-plugins-community est le marketplace communautaire officiel maintenu par Anthropic, en miroir lecture seule du repertoire de plugins. Il rassemble les plugins soumis par la communaute pour Claude Cowork et Claude Code. C'est le point d'entree canonique et de confiance pour decouvrir des plugins valides, les soumissions se faisant via le formulaire officiel.

Ars Contexta génère un système de connaissances individualisé : vous décrivez votre manière de raisonner, une conversation guidée s'ensuit, et vous obtenez un ensemble de fichiers markdown que vous possédez. Le plugin embarque de nombreuses skills verbe par verbe (graph, learn, pipeline, refactor, reflect, remember, rethink, reweave, seed, stats) qui structurent la capture, la consolidation et la reformulation de votre pensée. Approche originale du knowledge management assisté.

Ce skill guide le fuzzing de code Python avec Atheris, un fuzzer guidé par couverture construit sur libFuzzer. Il couvre le Python pur comme les extensions C, avec AddressSanitizer intégré pour détecter les corruptions mémoire. Il fait partie de la collection Testing Handbook de Trail of Bits.

Collection maintenue par ComposioHQ recensant plus de mille skills production-ready, avec catégorisation détaillée et guide de démarrage. Point de départ incontournable pour explorer l'écosystème ; sous Apache-2.0.

Compétence du pack baoyu-skills pour publier sur les comptes officiels WeChat (微信公众号). Elle prend en entrée du HTML, du markdown ou du texte et gère aussi les publications image-texte. Pour respecter les contraintes WeChat, elle convertit par défaut les liens externes en citations en fin d'article. Elle se déclenche sur des mots-clés comme 发布公众号 ou post to wechat.

Skill de rédaction et mise en forme qui édite et met en page un matériau source en un article web HTML autonome, ouvrable et partageable hors ligne. Il s'appuie sur un protocole de composants (reacticle) plutôt que du HTML brut, et suit un petit harnais source vers planification, double confirmation, génération, revue finale et correction, avec conservation à 100 pour cent de l'information par défaut. Génère uniquement des articles, pas de dashboards ni d'applications.

Ce skill transforme des états financiers bruts en indicateurs comparables sur cinq catégories, en rappelant que les ratios n'ont de sens que comparés à des références sectorielles, des tendances historiques et des pairs. Il s'active pour évaluer la performance d'une entreprise, comparer deux sociétés ou préparer une due diligence financière. Frontmatter clair et cadre structuré.

book-to-skill distille un livre technique, un document ou une collection de sources en une skill agent structurée. On pointe l'outil vers un fichier ou un glob, il en extrait modèles mentaux, règles de décision et fichiers par chapitre, puis votre agent ne charge que les chapitres pertinents au moment voulu. La sortie comprend un SKILL.md compact, des fichiers de chapitre chargés à la demande, un glossaire, un fichier de patterns et un aide-mémoire. Il prend en charge PDF, EPUB, DOCX, TXT, Markdown, HTML, MOBI et plus, avec des extracteurs adaptés.

Ce depot propose une bibliotheque de hooks Claude Code organises par evenement, concus pour etre copies puis personnalises. Cote PreToolUse, il bloque les commandes shell risquees (comme rm -rf sur le home ou les fork bombs) et empeche la lecture ou la modification de fichiers sensibles. Cote PostToolUse, il stage automatiquement les fichiers modifies dans git et formate le code via ruff et prettier. Un hook de notification envoie une alerte Slack quand Claude attend une validation. Le projet fournit des tests unitaires, d'integration et de configuration lances via npm test, avec des niveaux de securite documentes.

Un marketplace de skills Claude Code dedie aux workflows d'ingenierie logicielle, structure en quatre plugins et dix-huit skills reels avec SKILL.md. Il couvre les operations de code (execution, refactor, transfert, operations fichiers), le workflow d'ingenierie (planification de feature, push git, implementation de revue, correction de tests, resolution en ensemble), la productivite (audit de code, documentation de base de code, bootstrap de projet) et la documentation visuelle (diagrammes d'architecture, dashboards, flowcharts, timelines). Chaque skill a un frontmatter propre et des declencheurs bien decrits.

Issue du plugin agentic-seo-skills, cette skill fait office d'éditeur de contenu SEO public et pilote un actif de contenu à travers les phases brief, write, check et promote, en préservant les preuves, les portes de décision et la fidélité linguistique. Le plugin plus large propose un wiki de projet, des workflows DataForSEO, des briefs de contenu, du SEO technique et des gates d'approbation humaine. Frontmatter YAML versionné et catégorisé, licence MIT, bonne traction.

Ce skill produit de la copie orientee conversion en s'appuyant sur des frameworks eprouves (AIDA, PAS, BAB, 4Ps, StoryBrand, QUEST, FAB et d'autres). Il s'applique aux annonces, landing pages, emails, pages de vente et CTA. Il fait partie d'un vrai departement marketing pour Claude (40+ skills : marque, CRO, ads, email, contenu). Utile des qu'on ecrit de la copie persuasive ou de la reponse directe.

Ce skill sert à analyser la couverture atteinte pendant une campagne de fuzzing. Il aide à comprendre quelles parties du code sont réellement exercées, à repérer les bloqueurs de fuzzing comme les vérifications de valeurs magiques, et à suivre dans le temps l'effet des améliorations de harnais. Il fait partie de la collection Testing Handbook de Trail of Bits.

Ce skill sert de guide de routage et d'exécution pour les challenges CTF à dominante web : il cartographie l'application, confirme la frontière de confiance, puis oriente vers les techniques adaptées (XSS, SQLi, SSTI, SSRF, XXE, JWT, contournement d'auth, upload de fichiers, request smuggling, OAuth/OIDC, SAML, prototype pollution). Il exclut la corruption mémoire native et la cryptanalyse pure. Il fait partie de la collection ctf-skills, qui couvre aussi crypto, forensics, pwn, reverse et OSINT.

Module de la collection claude-fuer-deutsches-recht consacré au droit allemand de la protection des données. Il regroupe des centaines de sous-skills très granulaires : notification de violation art. 33/34 par autorité régionale, contrats de sous-traitance art. 28, analyses d'impact DSFA, transferts internationaux et TIA post Schrems II, défense en procédure de sanction art. 83. Routage par cas d'usage. Expérimental, ne constitue pas un conseil juridique.

Ce skill parcourt une base de smart contracts pour trouver toutes les fonctions externes qui modifient l'état, en excluant les fonctions view ou pure. Il les catégorise par niveau d'accès (public, admin, restreint par rôle, contract-only) et génère un rapport d'audit structuré. Il couvre Solidity, Vyper, Solana/Rust, Move, TON et CosmWasm, et sert à cartographier la surface d'attaque avant un audit.

Ce skill sert à projeter des états financiers, monter un modèle de levée de fonds, produire des prévisions pour un business plan ou évaluer une cible d'acquisition. Il se déclenche sur des demandes comme construis un modèle financier, projette notre chiffre d'affaires, modélise cette acquisition. Frontmatter précis avec exemples de formulations utilisateur.

Un plugin Claude Code qui rattrape les erreurs classiques de git et gh avant qu'elles ne se produisent : commit sur main, git add en bloc, merge sur CI rouge, amend de commits deja pousses, push sans verification. Il embarque une quinzaine de hooks cibles qui bloquent les gestes qu'on regrette et rappellent ceux qu'on oublie, plus un jeu de skills (commits git, rebase, merge de PR, correction d'issue GitHub, revue multi-agent, refactor discipline, scans de sante du repo). Les hooks ne se declenchent que quand c'est pertinent et passent silencieusement sinon.

Cette skill outille votre agent pour piloter le simulateur iOS : build, tests, navigation d'interface par accessibilité (plutôt que par coordonnées de pixels), tests d'accessibilité et gestion du cycle de vie du simulateur. Elle sert surtout de wrapper xcodebuild optimisé pour économiser du contexte. Le bon choix pour du dev et debug d'apps iOS.

Cette skill compatible Agent Skills implémente le concept de LLM wiki d'Andrej Karpathy : la connaissance est synthétisée à l'ingestion (et non au moment de la requête comme en RAG classique), sous forme de pages markdown durables avec liens croisés. Elle propose trois opérations : ingérer des sources dans un dossier raw et les compiler en pages, interroger le wiki avec réponses citées, et linter l'intégrité des index et des liens. Le modèle maintient le wiki pendant que vous choisissez les sources et posez les bonnes questions.

Ce skill mene une recherche de mots-cles pour une nouvelle page, un sujet ou une campagne. Il priorise le volume de recherche, la difficulte, l'intention et les clusters thematiques a partir des donnees fournies ou connectees, et renvoie explicitement vers un skill distinct pour l'analyse des ecarts concurrentiels. Il fait partie d'une grande collection marketing bilingue (69 skills sur SEO/GEO, influence, ads, email) organisee autour de frameworks qualite avec des gates d'audit. Utile en amont de toute production de contenu ou campagne.

Ce skill officiel Anthropic du plugin plugin-dev fournit une guidance complete pour integrer des serveurs Model Context Protocol dans les plugins Claude Code. Il couvre le fichier .mcp.json, l'usage de CLAUDE_PLUGIN_ROOT avec MCP et les types de serveurs (SSE, stdio, HTTP, WebSocket) pour connecter des services et outils externes. Se declenche quand on veut ajouter, configurer ou brancher un serveur MCP dans un plugin.

Cette skill permet à votre agent de dialoguer directement avec vos notebooks Google NotebookLM pour obtenir des réponses ancrées dans vos documents et étayées de citations, via automatisation navigateur et authentification persistante. Chaque question ouvre une session fraîche qui répond exclusivement à partir de vos sources, ce qui réduit fortement les hallucinations. Utile pour de la recherche documentaire fiable.

Ce skill prépare Claude à tester la sécurité des authentifications basées sur JWT. Il couvre les bypass d'authentification par manipulation de token, les attaques temporelles et l'extraction de JWT depuis le stockage mobile. Composant de la collection Claude-Red dédiée aux surfaces d'authentification.

Ce skill construit un Opportunity Solution Tree, ossature de la discovery produit continue : il relie un resultat mesurable aux opportunites client (formulees en besoins, pas en fonctionnalites), puis aux solutions et aux experiences de validation. Il s appuie sur les methodes de Teresa Torres et le scoring d opportunites de Dan Olsen. Issu de la marketplace pm-skills (plus de 100 skills produit).

Ce skill aide à préparer une négociation, évaluer sa position, concevoir des solutions gagnant-gagnant et gérer les situations difficiles. Il se déclenche sur des demandes du type comment négocier ce deal, quel est mon levier, ils ne bougent pas sur le prix. Le cadre insiste sur la connaissance de son BATNA avant toute discussion. Contenu solide et frontmatter bien rédigé.

Ce skill donne à Claude une méthodologie structurée de reconnaissance en source ouverte pour cartographier la surface d'attaque externe d'une organisation. Il couvre la corrélation breach x identité, le probing détection-aware, le contournement WAF/CDN et la priorisation des vulnérabilités. Skill jumeau du précédent chez le même auteur.

Cette compétence pour Claude Code fournit des repères de sécurité applicative à jour, couvrant quatre référentiels OWASP : Top 10:2025 (vulnérabilités web), ASVS 5.0 (exigences de vérification par niveau), Top 10 pour les applications LLM 2025 (chatbots, RAG, appels d'outils) et Agentic AI Security 2026 (systèmes d'agents autonomes). Elle s'active automatiquement lors d'une revue de sécurité, d'un travail sur l'authentification, la validation d'entrée, la cryptographie, le design d'API ou l'évaluation d'agents IA. Elle inclut des checklists et un dossier de références à la demande, avec des exemples de code sûr et non sûr pour plus de vingt langages.

Skill officiel Pinecone qui guide la creation de workflows n8n en s'appuyant sur les noeuds Pinecone Assistant et Pinecone Vector Store. Il explique quand utiliser chaque noeud, structure les pipelines RAG et le chat sur documents, et impose la regle de ne jamais appeler l'API REST directement via un noeud HTTP. Utile pour l'automatisation d'ingestion et de recherche vectorielle.

Cette skill donne à votre agent une automatisation navigateur complète via Playwright : détection auto des serveurs de dev, écriture de scripts de test propres, remplissage de formulaires, captures d'écran, tests responsive et parcours de connexion. Le modèle écrit et exécute lui-même l'automatisation selon le besoin. Utile pour tester et valider des applications web.

Ce skill officiel Anthropic du plugin plugin-dev guide l'architecture des plugins Claude Code : disposition des dossiers, configuration du manifeste plugin.json, usage de CLAUDE_PLUGIN_ROOT, ajout de commands/agents/skills/hooks, conventions de nommage et configuration de l'auto-decouverte. Se declenche quand on veut creer, scaffolder ou comprendre la structure d'un plugin.

Cette collection réunit des skills de product management prêtes à l'emploi et fondées sur les meilleures pratiques : découverte, priorisation, PRD, roadmap, métriques SaaS, le tout structuré autour d'un cycle Triple Diamond. Elle inclut sous-agents, templates, workflows, exemples réels et contrats vérifiés en CI. Un socle solide pour cadrer et piloter un produit.

Ce skill traite l'injection de prompt comme un comportement d'entrée-sortie des LLM qu'on ne corrige pas mais qu'on contient. Il couvre le tagging de la source de confiance, la confirmation d'usage d'outil après une entrée non fiable, la validation de sortie, la prévention d'exfiltration par image markdown et l'hygiène de la fenêtre de contexte. Il distingue clairement injection directe (l'utilisateur) et indirecte (instructions cachées dans du contenu lu pour un autre utilisateur). À utiliser dès qu'un texte non fiable atteint un LLM doté d'outils qui agissent.

Cette skill accompagne l'écriture de tests par propriétés (property-based testing) quand ce style offre une meilleure couverture que des tests par exemples : sérialisation, parsing, validation, invariants. Elle couvre plusieurs langages et les smart contracts, et détecte automatiquement les zones de code qui gagneraient à ce type de test. Un bon réflexe pendant le développement de fonctionnalités sensibles.